2026年网络安全工程师实战题集含攻击防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师实战题集含攻击防御策略

一、单选题（每题2分，共20题）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.以下哪种网络攻击属于拒绝服务攻击（DoS）的范畴？

A.SQL注入

B.拒绝服务攻击（DoS）

C.跨站脚本（XSS）

D.中间人攻击

3.在网络安全中，零信任（ZeroTrust）理念的核心思想是？

A.所有用户均需通过统一身份验证后才可访问资源

B.仅需验证用户身份即可无条件访问所有资源

C.所有用户默认可访问所有资源，需动态验证权限

D.仅需验证设备安全即可无条件访问所有资源

4.以下哪种漏洞扫描工具属于开源工具？

A.Nessus

B.OpenVAS

C.QualysGuard

D.SolarWinds

5.在网络安全事件响应中，遏制（Containment）阶段的主要目标是？

A.清除恶意软件并修复漏洞

B.收集证据并分析攻击路径

C.限制攻击范围并防止进一步损害

D.恢复受影响系统至正常运行状态

6.以下哪种认证方式属于多因素认证（MFA）？

A.密码认证

B.生物识别认证

C.单一密码认证

D.拒绝服务认证

7.在网络安全中，蜜罐（Honeypot）技术的主要用途是？

A.